@artifact-site/cli

Name: @artifact-site/cli
Author: io.github.lexmount

MCPattestiertlive

v0.4.0io.github.lexmount(Apache-2.0 OR MIT)Aktualisiert vor 10 Tnpm GitHub

Command-line client for artifact-site: publish, update, search, share and export sites.

Endpunkt-Statuslive

geprüft vor 7 Tagen · 692 ms · Authentifizierung erforderlich

100 % der letzten 1 Prüfung hat diesen Endpunkt erreicht

Läuft in

ClaudeCursorCopilotChatGPTGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio, streamable-http). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Attestierter Build

Eine verifizierte Herkunfts-Attestation bindet dieses Artefakt an das gelistete Repository. Den Eintrag hat noch niemand beansprucht — das belegt, wo der Code gebaut wurde, nicht, wer dahintersteht.

354Downloads/Wo.

16GitHub-Sterne

3Forks

vor 10 TLetzte Aktualisierung

Liest diese Zugangsdaten

ARTIFACT_SITE_TOKENAPI-Schlüsseloptional
Personal token from /for-agents#mcp on your deployment. Optional after `artifact-site login`; without it the server lists its tools and every call explains how to sign in.

Vom Autor in der offiziellen MCP-Registry angegeben. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paket

Autorio.github.lexmount

Lizenz(Apache-2.0 OR MIT)

Version0.4.0

Quellenpm+mcp-registry

npm@artifact-site/cli

GitHublexmount/artifact-site

SBOMCycloneDX 1.6 ↓

Trust-Status

85/100Vertrauenswürdig

✓Im Forge-Index gelistet+10/10

✓Identität verifiziert · attestierter Build+20/20

—Ed25519-Publish-Signatur+0/5

→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt

—Domain-Verifizierung+0/5

→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—npm-Maintainer-Übereinstimmung+0/5

→ Publisher: trage den verifizierten GitHub-Login als Maintainer des npm-Pakets ein (npm owner add <login>)

✓CVE-Scan · sauber+30/30

✓Statische Analyse · sauber+20/20

Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen

StatusIdentität verifiziert

PublisherNicht verifiziert

SignaturNicht signiert

Domain—

Herkunft✓ Sigstore-verifiziert · b8dc59d

Abhängigkeiten✓ 60 aufgelöst+ · keine verwundbar

Tool-Oberfläche—

Sicherheits-Scan✓ Sauberv0.4.0 · vor 3 TWie gut funktioniert dieser Scan?

EvaluierungenKeine

Indexiert27. Sept. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

Keine Tool-Deklarationen im Quellcode gefunden3d ago

Forge hat 17 Quelldateien aus das Tarball des veröffentlichten Pakets gelesen und keine MCP-Tool-Registrierung gefunden. Die Extraktion arbeitet musterbasiert über den ausgelieferten Quellcode: ein Server, der seine Tool-Liste zur Laufzeit aufbaut oder nur gebündelten beziehungsweise minifizierten Code ausliefert, registriert nichts, was hier sichtbar wäre. Lies es als „nicht erkannt“, nicht als „legt keine offen“.

Über

Command-line client for artifact-site: publish, update, search, share and export sites.

Schlagwörter

artifact-sitemcpclistatic-hostingai-agentsclaude-code

Alternativen

Tool-Oberflächen werden verglichen…

Abhängigkeitsbaum

Was ein Forge-Scan am 2026-10-02 aus den npm-Metadaten aufgelöst hat — beobachtete Auflösung, keine Angabe des Herausgebers.

60 Pakete aufgelöst · 4 direkt · keines mit Sicherheitshinweisen Die Auflösung endet bei Tiefe 4 und 60 Paketen.

zod4.6.5
fflate0.8.3
commander15.0.0
@modelcontextprotocol/sdk1.31.017 Abhängigkeiten
- ajv8.20.04 Abhängigkeiten
  - fast-deep-equal3.1.3
  - fast-uri3.1.8
  - json-schema-traverse1.0.0
  - require-from-string2.0.2
- zod4.6.5oben bereits gezeigt
- cors2.8.6+2 nicht gezeichnet
- hono4.13.12
- jose6.2.12
- express5.2.1+27 nicht gezeichnet1 Abhängigkeit
  - content-type1.0.5
- raw-body3.0.2+4 nicht gezeichnet
- ajv-formats3.0.11 Abhängigkeit
  - ajv8.20.0oben bereits gezeigt
- cross-spawn7.0.6+3 nicht gezeichnet
- eventsource3.0.71 Abhängigkeit
  - eventsource-parser3.1.1
- content-type1.0.5oben bereits gezeigt
- pkce-challenge5.0.1
- @hono/node-server2.1.3
- json-schema-typed8.0.2
- eventsource-parser3.1.1oben bereits gezeigt
- express-rate-limit8.7.0+2 nicht gezeichnet
- zod-to-json-schema3.25.2

Der Durchlauf endete an der Tiefengrenze 4. Alles unterhalb dieser Ebene wurde nie aufgelöst.

Der Durchlauf endete an der Grenze von 60 Paketen. Der Rest des Baums wurde nie aufgelöst.

36 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)

Deklariert, aber nicht aufgelöst

55 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.

Paketgrenze erreicht: 50
unterhalb der Tiefengrenze: 5

es-define-property ^1.0.1 — benötigt von qs@6.16.0Paketgrenze erreicht
wrappy 1 — benötigt von once@1.4.0Paketgrenze erreicht
http-errors ^2.0.1 — benötigt von send@1.2.1Paketgrenze erreicht
mime-types ^3.0.2 — benötigt von send@1.2.1Paketgrenze erreicht
ms ^2.1.3 — benötigt von send@1.2.1Paketgrenze erreicht
on-finished ^2.4.1 — benötigt von send@1.2.1Paketgrenze erreicht
range-parser ^1.2.1 — benötigt von send@1.2.1Paketgrenze erreicht
statuses ^2.0.2 — benötigt von send@1.2.1Paketgrenze erreicht
ms ^2.1.3 — benötigt von debug@4.4.3Paketgrenze erreicht
debug ^4.4.0 — benötigt von router@2.2.0Paketgrenze erreicht
depd ^2.0.0 — benötigt von router@2.2.0Paketgrenze erreicht
is-promise ^4.0.0 — benötigt von router@2.2.0Paketgrenze erreicht

+43 weitere nicht aufgeführt. Die Zählungen nach Grund oben erfassen sie alle.

Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.